Vulnerabilidades em Linux

18.380 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-53581—net/mlx5e: Check for NOT_READY flag state after lockingEPSS 0.1%CVE-2026-98159—wifi: mt76: mt7921: validate CLC firmware recordsEPSS 0.1%CVE-2026-53073—Bluetooth: hci_ldisc: Clear HCI_UART_PROTO_INIT on errorEPSS 0.1%CVE-2026-43119—Bluetooth: hci_sync: annotate data-races around hdev->req_statusEPSS 0.1%CVE-2026-31415—ipv6: avoid overflows in ip6_datagram_send_ctl()EPSS 0.1%CVE-2026-64170—spi: qup: fix error pointer deref after DMA setup failureEPSS 0.1%CVE-2026-46313—media: intel/ipu6: fix error pointer dereferenceEPSS 0.1%CVE-2026-52936—crypto: jitterentropy - replace long-held spinlock with mutexEPSS 0.1%CVE-2026-43109—x86: shadow stacks: proper error handling for mmap lockEPSS 0.1%CVE-2026-31672—wifi: rt2x00usb: fix devres lifetimeEPSS 0.1%CVE-2026-53074—bpf: reject short IPv4/IPv6 inputs in bpf_prog_test_run_skbEPSS 0.1%CVE-2026-43046—btrfs: reject root items with drop_progress and zero drop_levelEPSS 0.1%CVE-2026-64253—kernel/fork: clear PF_BLOCK_TS in copy_process()EPSS 0.1%CVE-2026-43480—ASoC: amd: acp3x-rt5682-max9836: Add missing error check for clock acquisitionEPSS 0.1%CVE-2026-43337—drm/amd/display: Fix NULL pointer dereference in dcn401_init_hw()EPSS 0.1%CVE-2026-43277—APEI/GHES: ensure that won't go past CPER allocated recordEPSS 0.1%CVE-2026-43473—scsi: mpi3mr: Add NULL checks when resetting request and reply queuesEPSS 0.1%CVE-2026-43485—nouveau/gsp: drop WARN_ON in ACPI probesEPSS 0.1%CVE-2026-43484—mmc: core: Avoid bitfield RMW for claim/retune flagsEPSS 0.1%CVE-2026-43488—usb: xhci: Prevent interrupt storm on host controller error (HCE)EPSS 0.1%